La policía se centra en la investigación sobre la 'sospecha de la orden de conservación de datos de Coupang'... “La intencionalidad es la clave”

La policía está acelerando su investigación para determinar si se violaron las órdenes de conservación de datos en relación con el "incidente de filtración de información personal de Coupang". Como se pierden algunos datos que pueden confirmar cómo se accedió a información específica, también se plantea la posibilidad de un castigo para el administrador.

Según la policía el día 11, el Grupo de Trabajo de Investigación Coupang de la Agencia de Policía Metropolitana de Seúl inició una investigación adicional sobre una solicitud del Ministerio de Ciencia y TIC el día anterior sobre el incumplimiento por parte de Coupang de las órdenes de conservación de datos.

El Ministerio de Ciencia y TIC anunció los resultados finales de su investigación sobre el incidente de infracción de Coupang el día anterior, confirmando que los registros de acceso a las aplicaciones fueron eliminados durante un total de 11 días del 23 de mayo al 2 de junio del año pasado, y solicitó a la policía que investigara. Además de solicitar una investigación sobre la eliminación de registros web en diciembre del año pasado, el alcance de la investigación se amplió para incluir la eliminación de registros de aplicaciones.

De conformidad con la Ley de Redes de Información y Comunicaciones, el Ministerio de Ciencia y TIC ordenó a Coupang conservar los datos el 19 de noviembre del año pasado cuando se informó de un incidente de infracción, pero Coupang no ajustó su política de almacenamiento automático de registros, por lo que los registros que deberían haberse conservado desaparecieron.

Según el Ministerio de Ciencia y TIC, Coupang almacena registros de aplicaciones cada seis meses. Si la orden de conservación de datos se hubiera implementado inmediatamente, los registros del 23 de mayo deberían haber permanecido, por lo que el gobierno cree que Coupang tomó medidas relacionadas solo después de diciembre del año pasado.

Un registro de aplicación es un tipo de "libro de registro" en el que se registran todas las acciones del usuario mientras ejecuta una aplicación. Esta es una pista importante para identificar específicamente al sujeto que accede a la información al analizar un incidente de infracción. Heung-yeol Yeom, profesor emérito de Seguridad de la Información en la Universidad Soonchunhyang, explicó: "Para determinar las circunstancias de la filtración, se necesitan tanto registros web como registros de aplicaciones".

La policía está investigando no sólo los registros de aplicaciones sino también las circunstancias de la eliminación de los registros web. Los registros web se eliminaron durante unos cinco meses antes de que el sospechoso de la filtración abandonara la empresa. Aunque hay una diferencia con el momento en que el sospechoso comenzó a cometer el crimen en serio, se evalúa como información que puede usarse para examinar los antecedentes del ataque.

Park Jeong-bo, comisionado de la Agencia de Policía Metropolitana de Seúl, dijo en una reunión ordinaria el día 9: "También estamos investigando a los funcionarios necesarios en relación con la investigación solicitada por el Ministerio de Ciencia y TIC".

Según la ley actual, eliminar registros de acceso puede resultar en una pena de prisión de hasta dos años o una multa de hasta 20 millones de wones. Las corporaciones también pueden ser castigadas ya que están comprendidas en las disposiciones de doble castigo. En consecuencia, se espera que la policía investigue por qué Coupang no cumplió con la orden de conservación de datos.

La controversia sobre la preservación de datos se ha repetido en el pasado con cada filtración de información personal, incluso en SK Telecom y KT. Como la posibilidad de que se destruyan pruebas ha aumentado constantemente, el Comité de Información Personal anunció recientemente una política para establecer un nuevo sistema de órdenes de preservación de pruebas que haga cumplir la preservación de datos cuando comienza una investigación. En el mundo político, el año pasado se propuso un proyecto de ley que permitiría emitir órdenes de preservación incluso antes de que se produjeran daños por piratería.

Jang Ji-woon, abogado del bufete de abogados Daeryun, dijo: “La cuestión clave será si hubo intención” y añadió: “La cuestión principal será si hubo destrucción intencional de pruebas con el fin de destruirlas e interferir con la investigación”. Seo Jeong-bin, abogado de Bufete de abogados de Soul, también dijo: “Si el propósito (de la eliminación) es ocultar o reducir, existe la posibilidad de un castigo agravado”.

Reportero Min Soo-jeong (crystal@mt.co.kr)

[Ver artículo completo]
La policía tiene como objetivo investigar la 'sospecha de la orden de conservación de datos de Coupang'... “La intención es la clave” (atajo)